
invent 



Guida HP ProtectTools 
Embedded Security 

HP Business Desktops 
modello dx5 1 50 

Numero di parte del documento: 376352-061 



Dicembre 2004 

La presente guida contiene istruzioni per I'uso del software 
di configurazione dei parametri del chip HP ProtectTools 
Embedded Security. 



© Copyright 2004 Hewlett-Packard Development Company, L.P. 

Le infomiazioni qui contenute sono soggette a modifiche senza preavviso. 

Microsoft e Windows sono marchi di Microsoft Corporation negli Stati Uniti 
e in altri paesi. 

Le uniche garanzie su prodotti e servizi HP sono definite nei certificati di garanzia 
allegati a prodotti e servizi. Nulla di quanto qui contenuto potra essere interpretato 
nel senso della costituzione di garanzie accessorie. HP declina ogni responsabiUta 
per errori od omissioni tecniche o editoriali contenuti nella presente guida. 

n presente documento contiene informazioni proprietarie protette da copyright. 
Nessuna parte del documento pud essere fotocopiata, riprodotta o tradotta in altra 
Ungua senza la preventiva autorizzazione scritta di Hewlett-Packard Company. 

AAWERTENZA: II testo presentato in questo modo indica che la mancata 
osservanza delle istruzioni potrebbe comportare lesioni fisiche o addirittura 
la perdita della vita. 



AATTENZIONE: II testo presentato in questo modo indica che la mancata 
osservanza delle relative istruzioni puo causare danni alle apparecchiature 

o perdite di informazioni. 

Guida HP ProtectTools Embedded Security 

Prima edizione (Dicembre 2004) 

Numero di parte del documento: 376352-061 



Sommario 



HP ProtectTools Embedded Security 

Requisiti 1 

Concetti base di ProtectTools Embedded Security 2 

Chip HP ProtectTools Embedded Security 2 

Personal Secure Drive (PSD) 2 

Posta elettronica 3 

EES (Encrypted File System) avanzato 4 

Utenti ed amministratori 4 

Certificati digital! 5 

Chiavi pubbliche e private 6 

Recupero d'emergenza 7 

Politiche 7 

Procedure di configurazione 8 

Abilitazione del chip 8 

IiriziaHzzazione del chip Embedded Security 9 

Impostazione di un account utente 10 

Operazioni d'uso comune 11 

Operazioni utente 11 

Operazioni deH'amministratore 13 

Suggerimenti per un funzionamento ottimale 15 

Quesiti ricorrenti (FAQ) 16 

Risoluzione dei problemi 17 

Glossario 20 



Guida HP ProtectTools Embedded Security www.hp.com Hi 



HP ProtectTools Embedded Security 



HP ProtectTools Security Manager e il software che consente di 
configurare i parametri per HP ProtectTools Embedded Security. 
Manager e un'interfaccia (shell) che punta alle varie opzioni disponibili 
del software Embedded Security. HP ProtectTools Embedded Security 
e un gruppo di software che comprende Personal Secure Drive (PSD), 
interfaccia codifica/chip TPM, migrazione sicurezza, creazione di 
archivi e controUo tramite password. 

Requisiti 

Per poter utilizzare le funzioni di sicurezza sono necessari gli 
strumenti seguenti: 

■ software HP ProtectTools Embedded Security 

■ software HP ProtectTools Embedded Security Manager 

■ chip HP ProtectTools Embedded Security installato nel computer 

Per informazioni suUa configurazione della soluzione Embedded 
Security vedere "Procedure di configurazione" a pogino 8. 



Cuida HP ProfecfTools Embedded Security www.hp.com 



1 



HP ProtedTools Embedded Security 



Concetti base di ProtectTools Embedded Security 

Questa seziona contiene informazioni specialistiche su concetti 
fondamentali per poter utilizzare HP ProtectTools Embedded Security 
e HP ProtectTools Security Manager. 

Chip HP ProtectTools Embedded Security 

II chip Embedded Security e un componente hardware con 
funzioni di sicurezza e crittografia, che mette a disposizione un'area 
di memorizzazione "tamper-proof (a prova di manomissione) per la 
protezione di chiavi pubbliche e private. Solo i tecnici dell'assistenza 
HP autorizzati possono accedere al chip, installato di fabbrica, 

0 eliminarlo. 

Personal Secure Drive (PSD) 

Una delle funzioni di Embedded Security e U Personal Secure Drive (PSD). 
11 PSD e un disco virtuale che viene create sul disco fisso durante 
il processo di inizializzazione utente di HP ProtectTools Embedded 
Security. In questo disco possono essere memorizzati i dati sensibih. 
11 PSD consente la creazione e I'accesso a file e cartelle come con 
qualsiasi altra unita. 

Per accedere al PSD sono necessari I'accesso fisico al computer su 
cui risiede il PSD e la password PSD. Una volta immessa la password, 
il PSD viene visualizzato e i file sono resi disponibili. 1 file restano 
disponibili fino al log ofi", dopodiche il PSD viene automaticamente 
nascosto. Non e possibile accedere ai PSD in rete. 

1 dati crittografati vengono memorizzati sul PSD. Sul PSD vengono 
memorizzate le chiavi utilizzate per crittografare i file sul chip 

HP ProtectTools Embedded Security, impedendo I'accesso ai dati agli 
utenti non autorizzati e vincolando i dati stessi al computer specifico. 
In tal modo i dati protetti sono accessibili solo da quest'ultimo. 
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Posta elettronica 

La posta elettronica sicura e un'altra delle funzioni di Embedded Security. 
Grazie ad essa e possibile condividere le informazioni riservate, con 
la certezza che I'autenticita delle stesse non venga meno durante 11 
trasferimento. La posta elettronica sicura consente di: 

■ Selezionare un certificato di chiave pubblica emesso da una 
Certification Authority (CA). 

■ Firmare i messaggi digitalmente. 

■ Crittografare i messaggi. 

HP ProtectTools Embedded Security ed HP ProtectTools Security Manager 
migliorano anche la funzionalita della posta elettronica fornendo una 
protezione aggiuntiva della chiave utilizzata per crittografare, decrittare 
e firmare digitalmente i messaggi. Queste funzioni di potenziamento 
della posta elettronica sono disponibili con i seguenti client: 

■ Microsoft Outlook Express (versione 4 e successive) 

■ Microsoft Outlook 2000 

■ Microsoft Outlook 2002 

■ Netscape Messenger 4,79 

■ Netscape Messenger 7.0 

Per le istruzioni per I'uso dei client di posta elettronica consultare 
I'HP ProtectTools Embedded Security Email Integration Help. 
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EFS (Encrypted File System) avanzato 



EFS e il servizio di crittografia di Microsoft Windows 2000 
e Windows XP Professional. EFS garantisce la riservatezza 
dei dati con le seguenti funzioni: 

■ crittografia dei file da parte degli utenti quando sono memorizzati 
su disco 

■ accesso semplice e rapido a file crittografati 

■ crittografia dei dati automatica (e trasparente) 

■ possibiUta per ramministratore di sistema di recuperare i dati 

crittografati dagli utenti 

HP ProtectTools Embedded Security ed HP ProtectTools Security 
Manager migliorano anche I'EFS fornendo una protezione aggiuntiva 
della chiave utilizzata per crittografare e decrittare i dati. 

Per ulteriori informazioni suU'EFS, consultare la guida in linea del 
sistema operativo. 



Utenti ed amministratori 
Utenti 



Gli utenti dispongono dell' accesso base ad Embedded Security, 

che consente loro di: 

■ inviare e ricevere messaggi di posta elettronica crittografati 

■ crittografare file e cartelle 

■ inizializzare la chiave personale Basic User (Utente base) 

■ creare, eliminare e modificare account personaU utente 
nell'ambito della sicurezza integrata 

■ configurare, creare, utilizzare ed eliminare PSD individuaU 
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Amministratori 

Gli amministratori inizializzano la soluzione Embedded Security sui 

computer e possono: 

■ configurare la macchina locale e le politiche utente di Embedded 
Security 

■ preparare le chiavi ed i certificati utente per la migrazione 

■ cambiare la password del titolare di Embedded Security 

■ disabilitare ed abilitare Embedded Security 

■ autorizzare i computer di destinazione per la migrazione delle 
chiavi e dei certificati utente 

■ recuperare dati memorizzati e crittografati tramite Embedded 

Security 

Per ulterior! informazioni sugli utenti e gli amministratori di 
Embedded Security, consultare la guida in linea del sistema operativo. 
Per ulteriori informazioni sui titolari di Embedded Security, consultare 
I'HP ProtectTools Embedded Security Email Integration Help. 

Certificati digitali 

I certificati digitali sono una sorta di "chiave" elettronica che conferma 
I'identita di una persona fisica o di una societa. Le chiavi sono costituite 
da numeri o stringhe di caratteri noti solamente al mittente e/o al 
destinatario. I certificati digitali ne autenticano il titolare mediante 
firma digitale allegata ai messaggi di posta elettronica da questi inviati. 

1 certificati digitali vengono emessi dalle Certification Authority (CA) 

e contengono i seguenti dati: 

■ chiave pubblica del titolare 

■ nome del titolare 

■ data di scadenza del certificato digitale 

■ numero di serie del certificato digitale 

■ nome della CA che ha emesso il certificato digitale 

■ firma digitale della CA che ha emesso il certificato digitale 
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Firma digitale 

La firma digitale visualizza il nome della CA che ha emesso il 
certificato digitale se serve per: 

■ verificare I'identita del mittente del documento digitale 

■ e certificare che il contenuto non e stato modificato 
successivamente all'invio. 

Per ulteriori informazioiu sulla firma digitale, consultare la guida 
in linea del sistema operative. 

Chiavi pubblkhe e private 

La crittografia asimmetrica, ovverosia il metodo utihzzato da 
Embedded Security per crittografare le informazioiu, richiede 
I'uso di due chiavi: una pubblica ed una privata. 

Le chiavi pubbliche possono essere liberamente distribuite a diversi 
utenti, mentre quelle private sono detenute dai singoli utenti 
individualmente. 

Ad esempio, per inviare un messaggio di posta elettronica crittografato, 
I'utente A utilizzera una chiave pubblica (liberamente disponibile) 
dell'utente B per crittografare il contenuto del messaggio inviato a 
quest' ultimo. Dato che I'utente B e I'unico a possedere la sua chiave 
privata, e anche il solo in grado di decrittare il contenuto del messaggio 
inviato dall'utente A. 

La tecnologia compatibile con le chiavi pubbliche consente 
di trasmettere informazioni riservate su reti pubbhche, servirsi 
della firma digitale per garantire 1' autenticita del messaggio 
e fomire I'autenticazione tra server e client. 
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Recupero d'emergenza 



Politiche 



L'archivio di recupero d'emergenza (Emergency Recovery Archive) 
creato daU'amministratore durante la configurazione di Embedded 
Security, e un file in cui vengono memorizzate le informazioni 
sensibili relative al computer, ai suoi utenti ed alle chiavi private 
utilizzate per proteggere i dati crittografati o riservati. In caso di 
guasto al computer queste informazioni sensibili devono essere 
recuperate per avere accesso ai dati protetti. 

L'Emergency Recovery Token, anch'esso creato dairamministratore 
in fase di configurazione di Embedded Security, e un file in cui vengono 
memorizzate le chiavi utilizzate per proteggere i dati nell' Emergency 
Recovery Archive. II token e necessario per accedere all'archivio. 
L' accesso all'Emergency Recovery Token e protetto mediante password. 
La password e necessaria per ripristinare il sistema Embedded Security. 



Le politiche sono regole che disciplinano il comportamento del computer 
o del software. L'amministratore di sistema in genere specifica le politiche 
di sicurezza per garantire I'uso coerente di Embedded Security 
aU'intemo di un'organizzazione. Esistono due tipi di politiche 
di sicurezza: politiche macchina e politiche utente. 



Politiche macchina 



Politiche utente 



Le politiche macchina sono regole che discipUnano il comportamento 
generale di Embedded Security rispetto ad un determinato computer. 



Le poHtiche utente sono regole che disciplinano i diritti dell'utente 
di Embedded Security. 

Per ulteriori informazioni suUe politiche macchina e suUe politiche 
utente, consultare HP ProtectTools Embedded Security Help. 
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Procedure di configurazione 

Procedere come segue per abilitare ed inizializzare il chip di 
Embedded Security con I'utility Computer Setup del BIOS: 



ATTENZIONE: Per evitare rischi di sicurezza, HP consiglia di affidare 
I'inizializzazione del chip Embedded Security ad una persona autorizzata 
(vedere punto 4). In caso di mancata inizializzazione del chip Embedded 
Security potrebbero prendere possesso del sistema un utente non autorizzato, 
un computer worm, o un virus. 



La password del supervisore deve essere impostata nel BIOS in 
Computer Setup per poter accedere alle configurazioni dei chip. 
Per ulteriori informazioni vedere la Guida delVutility Computer Setup (FIO) 
sul CD della documentazione in dotazione al computer. 



Abilitazione del chip 

1 . Accendere o riavviare il computer. In Windows fare clic su 
Start > Chiudi sessione > Riavvia il sistema. 

2. Non appena il computer e acceso, premere e tenere premuto 
il tasto FIO finche non si accede a Computer Setup. 



(^s^ Se al momento opportuno non viene premuto il tasto FIO, per accedere 
all 'utility e necessario spegnere e riaccendere il computer e premere 
di nuovo FIO. 



3. Servirsi dei tasti freccia per selezionare Set Supervisor 
Password e premere Invio. 

4. Immettere la password del supervisore e premere Invio. 

5. Riavviare il computer. In Windows fare clic su Start > Chiudi 
sessione > Riavvia il sistema. 

6. Al prompt dei comandi Press any Itey to enter TPM 
Configuration premere un tasto. 

7. Immettere la password del supervisore e premere Invio. 

8. Premere E per abilitare il chip TPM. 
A questo punto il chip e abilitato. 
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Inizializzazione del chip Embedded Security 



Nella maggior parte dei casi, 1' inizializzazione compete 
aU'ammimstratore del sistema informatico. 



1. Fare clic destro sull'icona HP ProtectTools nel system tray, 
seguito da clic siiustro su Embedded Security Initialization 
(Inizializzazione Embedded Security). 

Viene visualizzata la schermata della procedura guidata 
d' inizializzazione (HP ProtectTools Embedded Security 
Initialization Wizard). 

2. Fare clic su Avanti. 

3. Immettere e confermare la password Take Ownership 
(Assunzione di controUo) e fare clic su Avanti. 



Digitare la password con attenzione; per motivi di sicurezza, 
i caratteri digitati non vengono visualizzati suUo schermo. 



4. Fare clic su Avanti per accettare la posizione dell' archivio 
di recupero predefiirita. 

5. Immettere e confermare la password Emergency Recovery Token 
(Token recupero d'emergenza) e fare cHc su Avanti. 

6. Fare clic su Sfoglia e selezionare la destinazione. 

A ATTENZIONE: La chiave Emergency Recovery Token serve per recuperare 
i dati crittografati in case di guasto al computer o al chip Embedded Security. 
Senza la chiave non e possibile recuperare i dati. I dati non sono accessibili 
senza la passv/ord Basic User (Utente base). Conservare la chiave in un 
luogo sicuro. 
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1. Fare clic su Salva per accettare posizione e nome file predefiniti 
e fare clic su Avanti. 

8. Fare clic su Avanti per confermare le impostaziorri prima che 
venga iirizializzata la Security Platform. 

AATTENZIONE: Puo darsi che venga visualizzato un messaggio che 
avverfe che le funzioni di Embedded Security non sono state inizializzate. 
Non fare clic sul messaggio: si chiuderd da solo dopo pochi secondi e se 
ne terra conto nel prosieguo della procedure. 



9. Se a questo punto e necessario impostare un account utente, 
verificare che sia selezionata la casella di controUo Start Embedded 
Security User Initialization Wizard (Avvia inizializzazione 
guidata utente Embedded Security). Fare clic su Fine. 

Impostazione di un account utente 

Impostazione di un account utente: 

■ originare una chiave Basic User (Utente base) per la protezione 

dei dati crittografati 

■ impostare un PSD per memorizzare file e cartelle crittografati 

AATTENZIONE: Conservare la password Basic User (Utente base). 
Senza di essa non e possibile accedere ai dati crittografati. 

Per impostare un account Basic User ed abilitare il relativo utente 
all'utilizzo delle funzioni di sicurezza: 

1 . Se la procedura guidata di inizializzazione utente Embedded Security 
non si e avviata, fare clic destro suU'icona HP ProtectTools nel 
system tray, quindi clic sinistro su Embedded Security User 
Initialization (Inizializzazione utente Embedded Security). 

Viene visualizzata la procedura guidata Embedded Security 
User Initialization Wizard. 

2. Fare clic su Avanti. 

3. Immettere e confermare la password Basic User Key 
(Chiave utente base) e fare clic su Avanti. 

(^s,^ Digitare la password con attenzione; per motivi di sicurezza, 
i caratteri digitati non vengono visualizzati suUo schermo. 
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4. Fare clic su Avanti per confermare. 

5. Selezionare le funzioni di sicurezza appropriate e fare clic 
su Avanti. 

6. Fare clic su Avanti per tralasciare i file della guida. 

7. Se esistono diversi certificati di crittografia, fare clic su quello 
appropriato. 

Fare cUc su Avanti per applicare il certificate di crittografia. 

8. Configurare il PSD con le impostazioiri appropriate e fare clic 
su Avanti. 

9. Configurare nuovamente il PSD con le impostazioni appropriate 
e fare su Avanti. 



La dimensione minima del PSD e 50 MB, quella massima 2.000 MB. 



10. Fare clic su Avanti per confermare. 



A seconda delle dimensioni del PSD, il computer puo impiegare 
diversi minuti per elaborare la conferma. 

11. Fare clic su Fine. 

12. Fare clic su Si per riavviare il computer. 

Operazioni d'uso comune 

In questa sezione vengono esaminate le operazioni base piu 
frequentemente eseguite da utenti e titolari. 

Operazioni utente 

Le operazioni base riservate agli utenti sono la configurazione del 
PSD, la crittografia di file e cartelle e I'invio/ricezione di messaggi 
di posta elettronica mediante crittografia e/o firma digitale. 
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Uso del PSD 

Per utilizzare il PSD immettere la password PSD personale. II PSD 
viene visualizzato e file vengono decrittati. II PSD si usa come tutte 
le altre unita. 

Una volta finito di utilizzare il PSD, effettuare il log off. La presenza 
del PSD viene nascosta automaticamente. 

Crittografia di file e cartelle 

Per utilizzare EPS in Windows 2000 e Windows XP Professional 
occorre tenere presente quanto segue: 

■ E possibile crittografare solamente file e cartelle su partizioni 
NTFS. Non e invece possibile crittografare file e cartelle su 
partizioni FAT. 

■ Non e possibile crittografare file di sistema e file compressi, 
ed a loro volta i file crittografati non possono essere compressi. 

■ Le cartelle temporanee dovrebbero essere crittografate, date che 
i file ivi contenuti sono potenzialmente interessanti per chi intende 
violare i dati. 

■ Quando I'utente crittografa un file o una cartella per la prima 
volta viene defmita automaticamente una politica di recupero. 
Cio consente agli utenti che dovessero perdere i certificati personaU 
e le chiavi private di utilizzare un agente di recupero per decrittare 
i dati. 

Per crittografare file e cartelle: 

1 . Selezionare il file o la cartella da crittografare. 

2. Fare clic destro col mouse o il Touchpad. 

3. Fare clic su Encrypt (Crittografia). 

4. Fare clic su Apply changes to this folder only (Applica modifica 
solo a questa cartella) Apply changes to this folder, subfolder 
and files (Applica modifiche a questa cartella, sottocartella 
efile). 

5. Fare clic su OK. 
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Invio e ricezione di messaggi di posta elettronica con crittografia 
e/o firma digitale 

Per le istruzioni su queste operazioni, consultare la guida in linea 
del programma di posta elettronica. 



Per utilizzare messaggi sicuri, occorre configurare il client di posta 
elettronica per I'uso di un certificate digitale generato da Embedded 
Security. Se non e disponibile un certificato digitale richiederlo ad 
un'Autorita di Certificazione. Per le istruzioni suUa configurazione 
della posta elettronica e suU'ottenimento del certificato digitale, 
consultare la guida in linea del programma di posta elettronica. 

Per inviare un messaggio di posta elettronica crittografato, sono 
necessari una copia della chiave pubblica o un certificato di crittografia 
del destinatario, il quale contiene una copia della chiave. 

Microsoft Outlook utilizza la chiave pubblica del destinatario per 
crittografare il messaggio di posta elettronica; non e pertanto necessario 
immettere la chiave privata. Tuttavia, e necessaria la chiave privata 
per leggere un messaggio crittografato, perche la decrittazione richiede 
la chiave privata corrispondente a quella pubblica utilizzata per 
crittografare il messaggio. 



Operazioni dell'amministratore 



L'amministratore puo eseguire numerose operazioni, alcune delle 
quali descritte qui di seguito. Per ulterior! informazioni, consultare 
la guida di HP ProtectTools Embedded Security. 

Migrazione di chiavi tramite la procedura guidata di migrazione 
sicurezza computer 

La migrazione e un'attivita avanzata dell'amministratore che consente 
la gestione, il ripristino e il trasferimento di chiavi e certificati. 

La prima fase della migrazione prevede 1' autorizzazione, la configurazione 
e la gestione del processo di migrazione. Una volta completata la fase 
di autorizzazione, I'utente esporta ed importa chiavi e certificati dal 
computer di origine al computer di destinazione. 

Per ulteriori informazioni suUa migrazione, consultare la guida 
di HP ProtectTools Embedded Security. 
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Recupero delle informazioni 

Nel caso di guasto del chip o reset: 

■ E possibile utilizzare la procedura guidata di ripristino d' emergenza 
(Emergency Restore Wizard) per recuperare dati dal PSD. 

■ II PSD supporta inoltre il recupero tramite agente di recupero, 
cioe un meccanismo simile all'EFS (Encryption File Systems). 

Per determinare se sul computer e presente un agente di recupero 
registrato fare clic su Start > Tutti i programmi > Strumenti di 
amministrazione > Criteri di protezione local! > Criteri chiave 
pubblica > Agent! d! recupero dat! crittografat!. 

Per ulteriori informazioni, consultare la guida in Hnea del sistema 
operativo. 



Windows XP Professional non crea automaticamente un agente 
di recupero registrato. Per la configurazione di agenti di recupero 
registrati, procedere come di seguito indicato. 



Per recuperare i dati, 1' agente di recupero registrato deve disporre di 
certificato digitale e chiavi. La chiave privata e il certificato di recupero 
dati devono essere esportati su disco e conservati in luogo sicuro. 
La chiave privata di recupero dati va cancellata dal computer Per poter 
recuperare i dati e necessario avere I'accesso fisico alia chiave privata 
di recupero dati. 
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Ripristino del chip Embedded Security alle impostazioni original! 
tramite Computer Setup 

AATTENZIONE: Questa attivita annulla il controllo personale sul chip 
Embedded Security, dopodiche, chiunque puo inizializzarlo di nuovo. 

In presenza di file crittografati, il ripristino del chip Embedded Security 
alle impostazioni originali potrebbe comportare perdita di dati. 



Per riportare il chip Embedded Security alle impostazioni originali: 

1. Accendere o riavviare il computer. In Windows fare clic su 
Start > Chiudi sessione > Riavvia il sistema. 

2. Al prompt dei comandi Press any key to enter TPM 
Configuration premere un tasto. 

3. Immettere la password del supervisore e premere Invio. 

4. Premere C per cancellare il chip TPM. 

5. Premere S per confermare. 

A questo punto il chip e stato cancellato. 

Suggerimenti per un funzionamento ottimale 

HP suggerisce i seguenti accorgimenti per I'uso di Embedded Security. 

■ Un amministratore di sicurezza informatica dovrebbe configurare 
la password del supervisore nel BIOS in Computer Setup ed 
inizializzare il chip Embedded Security prima di consegnare 

il computer agli utenti. 

■ Un amministratore di sicurezza informatica dovrebbe configurare 
I'archivio di recupero d'emergenza in fase di configurazione della 
soluzione Embedded Security, invitando gli utenti a salvare i dati 
ed eseguire i backup su base regolare. In caso di guasto al sistema, 
e I'unico modo per poter recuperare i dati crittografati. L'Emergency 
Recovery Archive e 1' Emergency Recovery Token dovrebbero 
essere memorizzati separatamente. 

■ Crittografare le cartelle anziche i singoH file in modo da crittografare 
anche i corrispondenti file temporanei. 
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■ Crittografare i dati sensibili su computer appartenenti a un dominio. 
In tal modo ci si tutela contro la compromissione dei dati a seguito 
di attacchi crittografici offline. 

■ Effettuare su base regolare il backup di tutto il server in cui sono 
memorizzati dati server crittografati. Cio garantisce che in caso di 
recupero dati, vengano ripristinati anche i profili che contengono 
le chiavi descrittive. 

■ Se si crittografano tipi di file monitorati da System Restore, 
memorizzare i file in un volume non monitorato. 

■ II sistema non supporta livelli di crittografia multipli. Ad esempio, 
un utente non deve memorizzare un file crittografato EPS nel 
PSD, ne cercare di crittografare un file gia ivi memorizzato. 

Quesiti ricorrenti (FAQ) 

Come si fa a sapere se sul computer e installato il chip 
HP ProtectTools Embedded Security? 

Trattandosi di un componente di sistema, viene elencato in Gestione 
periferiche. 

Dove si puo reperire il software HP ProtectTools Embedded Security? 

Software, driver e guida online sono reperibili sul sito HP 
http://www.hp.com/ products/security. 

E possibile disinstallare il software HP ProtectTools Embedded 
Security? e come? 

Si. II software viene disinstallato con la procedura standard di 
Windows. Prima della disinstallazione, e necessario salvare i dati 
protetti propri dell'utente, altrimenti gli stessi andranno perduti. 
La fase finale della disinstallazione consiste nel disabilitare il chip. 

1 . Accendere o riavviare il computer. In Windows fare clic su 
Start > Chiudi sessione > Riavvia il sistema. 

2. Al prompt dei comandi Press any key to enter TPM 
Configuration premere un tasto. 

3. Immettere la password del supervisore e premere Invio. 

4. Premere D per disabilitare il chip TPM. 
A questo punto il chip e disabilitato. 
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Risoluzione dei problem! 

Embedded Security non funziona. Che cosa si deve fare? 

1. Fare clic destro suU'icona HP ProtectTools nel system tray, 
seguito da clic sinistro su Manage Embedded Security 
(Gestione Embedded Security). 

2. Fare clic su Embedded Security > Info > Self Test (Autotest). 

Selezionare inoltre Embedded Security State, Cliip, Owner 
(Stato, Cliip, Proprietario Embedded Security) e User (Utente). 

Dopo un ripristino del sistema a seguito di un guasto che cosa 
si deve fare? 

AATTENZIONE: Nella maggior parte dei casi ramministratore di sistema 
esegue la procedura sotto indicata. Se la procedura non viene eseguita 
correttamente, potrebbe verificarsi perdita di dati permanente. 



Per poter recuperare i dati dopo la sostituzione del chip ProtectTools 

e necessario quanto segue: 

■ SPEmRecToken.xml: chiave Emergency Recovery Token 

■ SPEmRecArchive.xml: cartella nascosta, posizione predefinita: 
C:\Documents and Settings\All Users\Application Data\Infineon\ 
TPM Software\Recovery Archive 

■ Password ProtectTools 

□ Supervisore 

□ Take Ownership 

□ Emergency Recovery Token 

□ Basic User 

1 . Accendere o riavviare il computer. In Windows fare clic 
su Start > Chiudi sessione > Riavvia il sistema. 

2. Al prompt dei comandi Press any key to enter TPM 
Configuration premere un tasto. 

3. Immettere la password del supervisore e premere Invio. 

4. Premere C per cancellare il chip TPM. 



Guida HP ProtectTools Embedded Security www.hp.com 



17 



HP ProtedTools Embedded Security 



5. Premere S per confermare. 

6. Riavviare il computer. In Windows fare clic su Start > Chiudi 
sessione > Riavvia il sistema. 

7. Al prompt dei comandi Press any key to enter TPM 
Configuration premere un tasto. 

8. Immettere la password del supervisore e premere Invio. 

9. Premere E per abilitare il chip TPM. 
A questo punto il chip e abilitato. 

10. Quando Windows si e avviato, fare clic destro suU'icona 

HP ProtectTools Embedded Security nel system tray, seguito 
da clic sinistro su Manage Embedded Security (Gestione 
Embedded Security). 

11. Selezionare la casella di controUo: I want to restore the existing 
Embedded Security (Voglio ripristinare I'Embedded Security 
esistente) e fare clic su Avanti. 

12. Digitare e confermare la password Take Ownership originale. 
Fare clic su Avanti. 

13. Fare clic su Do not create a recovery archive (Non creare un 
archivio di recupero), quindi su Avanti. 



AATTENZIONE: La creazione di un nuovo archivio comporto la perdita 
totale dei dot! a seguito di sovrascrittura dell'archivio necessario per il 
recupero. 



14. Fare clic su Si per procedere senza creare un archivio di recupero. 

15. Fare clic su Avanti per confermare. 

16. Fare clic su Sfoglia e individuare I'archivio d'emergenza, la cui 
posizione predefinita e: C:\Documents and SettingsVAU Users\ 
Application DataMnfineonXTPM Software\RecoveryArchive\ 
SPEmRecArchive.xml. 

17. Fare clic su Apri e su Avanti. 

18. Fare clic su Sfoglia e individuare il token di recupero creato 
durante la fase di inizializzazione HP ProtectTools Embedded 
Security, fare clic sul token, quindi su Apri. 

19. Immettere la password Token e fare chc su Avanti. 
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20. Selezionare il nome della macchina e fare clic su Avanti. 

21. Fare clic su Avanti per confermare. 

Se appare un messaggio che indica che il ripristino non e stato 
eseguito, ritornare al punto 1 . ControUare attentamente password, 
posizione e nome del token, posizione e nome dell'archivio. 

22. Se a questo punto e necessario impostare un account utente, 
verificare che sia selezionata la casella di controUo Start Embedded 
Security User Initialization Wizard (Avvia inizializzazione 
guidata utente Embedded Security). Fare clic su Fine. 



Le operazioni di cui ai punti 23-35 ripristinano le chiavi Basic User 
e devono essere ripetute per tutti gH utenti. 



23. Se la procedura guidata di inizializzazione utente Embedded 
Security non si e avviata fare cHc destro suU'icona HP ProtectTools 
Embedded Security nel system tray, quindi clic sinistro su Restore 
Embedded Security Features (Ripristina funzioni Embedded 
Security). 

Viene visuaHzzata la procedura di inizializzazione guidata utente 
Embedded Security. 

24. Fare clic su Avanti. 

25. Fare clic su Recover your basic user key (Recupera chiave 
utente base) e fare clic su Avanti. 

26. Selezionare un utente, immettere la relativa password Basic User 
Key e fare clic su Avanti. 

27. Fare clic su Avanti per confermare le impostazioni ed accettare 
la posizione dei dati di recupero predefinita. 

28. Selezionare le funzioni di sicurezza appropriate e fare clic su 
Avanti. 

29. Fare clic su Avanti per tralasciare i file della guida. 

30. Se esistono diversi certificati di crittografia, fare cUc su quello 
appropriato. 

Fare clic su Avanti per applicare il certificato di crittografia. 
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3 1 . Selezionare I want to change my Personal Secure Drive settings 
(Voglio cambiare le impostazioni Personal Secure Drive) 

se del case e fare clic su Avanti. 

32. Confermare le funzioni di sicurezza e fare clic su Avanti. 

33. Confermare le impostazioni e fare clic su Avanti. 

34. Immettere la password PSD e fare cHc su OK. 

35. Fare clic su Fine e su Si per riavviare. 

AATTENZIONE: Conservare la password Basic User (Utente base). 
Senza di essa non e possibile accedere ai dati crittografati. 



Glossario 

Arcliivio di recupero d'emergenza: si tratta di un'area di 
memorizzazione protetta che consente la ri-crittografia di chiavi 
utente base da una chiave proprietaria di piattaforma ad un'altra. 

Autorita di Certificazione (Certification Authority, CA): servizio 
che emette i certificati richiesti per gestire un'infrastruttura di chiavi 
pubbliche. 

Certificati digitali: credenziaH elettroniche che confermano 

I'identita di una persona o di una societa vincolando I'identita del 
titolare del certificato digitale ad una coppia di chiavi elettroniche 
utilizzate per firmare le informazioni digitali. 

Criptazione: vedi algoritmo, crittografia; qualsiasi procedura 

utilizzata in crittografia per convertire testo normale in testo cifrato 
ed evitare cosi che i dati vengano letti da persone non autorizzate. 
Esistono diversi tipi di criptazione dei dati che costituiscono la base 
della sicurezza di rate. 1 piu comuni sono Data Encryption Standard 
e criptazione di chiavi pubbliche. 

Crittografia: teoria e pratica di crittografia e decrittazione; codifica 
dei dati in modo tale che possano essere decodificati solo da determinate 
persone. Un sistema di crittografia e decrittazione dei dati viene 
denominato sistema crittografico (cryptosystem). Normalmente questi 
sistemi comportano un algoritmo per la combinazione dei dati originah 
("testo normale", plaintext) con una o piu "chiavi" numeriche o stringhe 
di caratteri note solo al mittente o al destinatario. L' output risultante 
viene denominato "testo cifrato" (cipher text). 
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CSP (Cryptographic Service Provider): fornitore o libreria di 
algoritmi crittografici utilizzabili in un'interfaccia prestabilita 
per eseguire determinate funzioni crittografiche. 

Decrittazione: qualsiasi procedura utilizzata in crittografia per 
convertire il testo cifrato (dati crittografati) in testo normale. 

EFS (Encryption File System): sistema di crittografia di tutti i file 

e sottocartelle della cartella selezionata. 

Firma digitale: funzione utilizzata per verificare I'identita del 
mittente di un documento digitale e certificare che il contenuto 
non sia state modificato dopo che il mittente lo ha firmato. 

Migrazione: attivita che consente la gestione, il ripristino e il 

trasferimento di chiavi e certificati. 

Personal Secure Drive (PSD): unita che mette a disposizione 
un'area di memorizzazione protetta per dati sensibili. 

PKI (Public Key Infrastructure): standard che defmisce le interfacce 
per la creazione, I'usG e ramministrazione di certificati e chiavi 
crittografiche. 

TPM (Trusted Platform Module): livello hardware di sicurezza dei 
dati. Integrate nel sistema, il chip Embedded Security e in grade di 
centrellare I'integrita del sistema e autenticare utenti terzi ad accedere 
alia piattaferma, restande sempre e cempletamente sette il centrelle 
dell'utente principale. 
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